Sleuteloverzicht
| Sleutelversie | V2 |
|---|---|
| Specificatie | RFC 1991 · RFC 2440 |
| Status | Verouderd – legacy, uitsluitend bewaard voor historische compatibiliteit |
| Primaire sleutel (certificeren, ondertekenen) | RSA 2048 · ID 1 |
| Encryptiesubsleutel | Geen: sleutels van versie 2 en 3 hebben geen subsleutels; de primaire RSA-sleutel versleutelt ook (C/S/E afgeleid van het algoritme) |
| Vingerafdruk | 55AC229DCC134C267809F0D9D6FCE76F |
| Wachtzin van de privésleutel | synthetic-key-password |
Algoritmen en gebruik
RSA 2048: RSA met een modulus van 2048 bits. Nog geaccepteerd door de meeste software, maar RFC 9580 beveelt niet langer aan om RSA-sleutels onder 3072 bits te genereren; bewaard als legacy-optie.
Openbare sleutel
De openbare sleutel met zijn gebruikers-ID en zelfondertekening. Sleutels van versie 2 en 3 hebben geen subsleutels: dezelfde RSA-sleutel verifieert handtekeningen en wordt gebruikt om voor deze testidentiteit te versleutelen.
Downloaden → 868 bytes
-----BEGIN PGP PUBLIC KEY BLOCK-----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=2hSt
-----END PGP PUBLIC KEY BLOCK-----
Privésleutel
De privésleutel, beveiligd met de hierboven getoonde wachtzin. Uitsluitend voor tests gepubliceerd: iedereen kan deze gebruiken.
Downloaden → 1 763 bytes
Tonen
-----BEGIN PGP PRIVATE KEY BLOCK-----
lQOiAmr3la4AAAEIANuM5VCCUkM/sNqZfUucuVIRhxfJ/KH2wd8h/kIod0UtkQ54
MDE8TYA/w5rbZugeKq2qJkvR6ke3snTKHVxVO4XuAfgPvT9bJQ/UQ+4lqSacodDQ
FQQ7QMZL37PYMlUqAzO1bsQ2GXgC3kgTSoFszi/F8w17eVWEmSa+qL7Hqv2eR80f
uhlreTvCZYW5MvxIJ4qMMC2Dqxo2lE6cfWbRfy9cHBRF5xU7RG2EgVQw/YGg4oxs
6cUxjHj72EV7SLQqHqAjNqqed2pvebvKOqgl3NVzVZ5qOgcE0IfgOciLZUp41Gs7
GNemvg9vU7aseCNu3Uvv/aAjDLByO0ewfZNh5rsAEQEAAQFYw2V7F5Cb4wf/z3+U
6+sxgjTqMlUVCmKMBaHkMqh++U18b322F/dGMAYmr8Shke5kPEepWviwD69/x7tw
1pNsiZC5e2s+YctLOQWw/HoIqNiYbRCmzL9EMEGVXiF8lLVJfZ2fUjm5Urd/C9+0
VPHOcV4lFeLefaPl/pKdAlgG5Y9hI81ytb3DMPAqk6VMpxhe8iGoErxdNO2ZLjk2
5CQLDrUk+eyPIuSv3BalChdVMDDV3CPAQgkvHsR5mJ6LKnrZ0REBidL7tBKBPiIm
wR001t3/eK7ko7ZbpY21t9JCOMXTZ5oY/iWb70V14iTpezOqKNs2kpfx0XyUB3CZ
SnkCPZwiytomDdnopQQAHSdF4hqdJFonomZVujJOAl8IoATCKnwPrejiNM/Lkd6T
Fyf3wSvCt+n6mhoHNd9mAEYtzmX2/BPPD4CnjwJd66sRERDR2uLEhZ/ml6c0ghUK
JkdbvbEY/AW+NHKYKrNx3t3529bG73i+W61AhAOPbWr3dh9GBjPKdb1uLT3MKa8E
AOU9pMrUWMdZKkKVtasqlJUqq5tPcWXYgq/YauH7iBRhtWdJdl6biPUGZNlr6xfa
9rhHA3YayYnbvg14RXb2DplISLtR8TaVAdiW/95HipJuHpM6ZTPpeiPBpLfu6b7m
fCzC3ecHRxIpoeYp8tSzG7WGE9quK+u3LSVoj1xdFzQCBAD6TxwIEhNopG4s4ag+
HUNLkAfGTwSpNn0uPRUnbdeBfqCaaNw0BlfSfA0tMBNecMFOlTluBg+6K81SfmBY
NGxU2VDQa8jjYD8zav8poidJFgSOuTxXTQsVxgI2GBDy4KBw20OV7ZTz4HGX1Mh8
FVqpdO3QJHN5lGeO11dRo7vlvUQBtBlDSC1KIG1hdHJpeCA0NC12Mi1yc2EyMDQ4
iQEVAgUQaveVrjtHsH2TYea7AQH5bQf7BGW5B+A3tyOOVEKhHgav3AzffiC8t9OB
fuADDHiYC9xPRgJPEqi+tGMypDowhaT+IhauajSqGW/Z/w4N0CtvBqJzpmCS/+66
VJ+j/1s4+1k3kkwJnvT9t0YXUBhv8sUrceMBOqs1zbepW0AiA3bBADbIOYMQk64c
YS919yZKRM8qZNz10RMJxLoR/kgUS4qGhNhbFsj6xkJfX7yPDiWjKu8lCHRN9r+C
tfwW/mydEq529oMpUeRzAnTUhEUT7fqCFXi/KS57jhCjV1tl+q3F3aMCsY/Ioa3h
OHg3Wfnljn0tQsQ2FVAO/ykiQvxPn514UAFXtH3CSTCc7nvTXKUDRw==
=4qL2
-----END PGP PRIVATE KEY BLOCK-----
Intrekkingscertificaat
Een vooraf gegenereerd certificaat voor sleutelcompromittering, handtekeningklasse 0x20 zoals gedefinieerd in RFC 1991 (‘This is my key, and I have revoked it’) en geïmplementeerd door PGP 2.6. Bij het importeren wordt de sleutel als ingetrokken gemarkeerd.
Downloaden → 1 245 bytes
Tonen
-----BEGIN PGP PUBLIC KEY BLOCK-----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=2y3k
-----END PGP PUBLIC KEY BLOCK-----
Handtekening van test_1MB.bin
Losse handtekening in ASCII-armor van test_1MB.bin, met deze sleutel gemaakt in CH-J Tools. Sla deze op als test_1MB.bin.asc naast het testbestand.
Downloaden → 447 bytes
-----BEGIN PGP SIGNATURE-----
iQEVAgUAaveVrjtHsH2TYea7AQEGewf6A6u4O9FXbuChBU8JOyz2q/urvR4UC01H
9KMvP1bP2Ik0CtArzs2QAH7GhEgvjEygLUSgyUxntQHBF+dkGlGOZMwkqBIeoauN
t7ZWWgKb1UAlggvNNiUMsvRIEA/c3g/jTaNUufGdWqhZ0eF6NKe/O4vKvrVHELCz
26XH2JEP8BTDxC4CdaAq2PishBseKd7GxAGZzlqBaM4TchGdIi0427kRP8+po/oj
i2B4VunmA8HwulraMFc9e2uuh8UUBC5k1Ur2IUx70FKYjvwGoA00ySM/IszwYGoA
37wmM+UHxHM2omv9mHqbmT64E2AcSRKokUgcmH5ewySEg44cExygQw==
=99+I
-----END PGP SIGNATURE-----
De handtekening verifiëren
Sleutels van versie 3 en 2 vereisen GnuPG 1.4 (gpg1) met expliciete toestemming voor MD5, of historisch PGP, of CH-J Tools. Gebruik een tijdelijk GNUPGHOME zodat de testsleutel niet in uw echte sleutelbos terechtkomt:
export GNUPGHOME="$(mktemp -d)"
gpg1 --allow-weak-digest-algos --import pgp-example-44-public.asc
gpg1 --allow-weak-digest-algos --verify test_1MB.bin.asc test_1MB.bin